Tên plugin	Bộ nhập khẩu bản demo
Loại lỗ hổng	Lỗ hổng tải tệp đã xác thực
Số CVE	CVE-2025-10051
Tính cấp bách	Thấp
Ngày xuất bản CVE	2025-10-15
URL nguồn	CVE-2025-10051

Khuyến cáo quan trọng: CVE-2025-10051 — Tải tệp tùy ý lên Bộ công cụ nhập bản demo (≤ 1.1.0)

Hướng dẫn phân tích và giảm thiểu bảo mật WP-Firewall

---

Tóm lại

• Lỗ hổng tải tệp tùy ý đã xác thực được công bố công khai (CVE-2025-10051) ảnh hưởng đến plugin Demo Import Kit WordPress cho đến phiên bản 1.1.0.
• Quyền bắt buộc: Quản trị viên. Kẻ tấn công đã kiểm soát tài khoản quản trị viên có thể tải các tệp tùy ý (bao gồm cả web shell/backdoor) lên trang web.
• Hiện chưa có bản vá chính thức từ nhà cung cấp nào tại thời điểm phát hành. Khuyến nghị các biện pháp khắc phục ngay lập tức: thu hồi các tài khoản quản trị viên không cần thiết, hạn chế sử dụng plugin, áp dụng bản vá ảo thông qua các quy tắc WAF, tăng cường quyền truy cập tệp và theo dõi các nội dung tải lên đáng ngờ.
• WP-Firewall có thể cung cấp bản vá ảo ngay lập tức để chặn các nỗ lực khai thác và ngăn chặn việc tải lên thành công ngay cả khi không có bản vá chính thức.

---

Tại sao điều này lại quan trọng (nói một cách đơn giản)

Lỗ hổng tải lên tệp tùy ý là một trong những vấn đề rủi ro cao nhất trong hệ thống quản lý nội dung. Nếu kẻ tấn công có thể tải lên webshell PHP, chúng có thể chạy mã trên máy chủ của bạn và leo thang từ "trình soạn thảo nội dung bị tấn công" thành xâm nhập toàn bộ trang web. Ngay cả khi lỗ hổng này yêu cầu quyền quản trị viên để kích hoạt, nhiều sự cố thực tế vẫn xảy ra do tài khoản quản trị viên bị tái sử dụng, đánh cắp hoặc tạo ra thông qua kỹ thuật xã hội, plugin/giao diện bị xâm nhập hoặc cô lập hosting yếu.

Trong trường hợp này, lỗ hổng là lỗi tải lên đã được xác thực bên trong Demo Import Kit (≤ 1.1.0). Điều này có nghĩa là người dùng có quyền quản trị viên có thể (cố ý hoặc vô tình) tải lên các tệp tùy ý đến các vị trí trên máy chủ web. Kẻ tấn công không cần phải bỏ qua bộ lọc loại tệp phía máy chủ nếu việc xử lý tải lên của plugin bị lỗi hoặc lưu trữ tệp trong thư mục thực thi.

---

Những gì chúng tôi đã xác minh (tóm tắt các thông số kỹ thuật)

• Ảnh hưởng đến: Plugin Demo Import Kit, phiên bản ≤ 1.1.0.
• Lỗ hổng: Tải tệp tùy ý thông qua điểm cuối quản trị đã được xác thực. Plugin không xác thực hoặc hạn chế đầy đủ các loại tệp được tải lên và/hoặc đường dẫn đích.
• Quyền yêu cầu: Quản trị viên.
• CVE: CVE-2025-10051.
• Công bố công khai: Ngày 15 tháng 10 năm 2025.
• Trạng thái sửa lỗi: Không có bản sửa lỗi chính thức từ nhà cung cấp nào tại thời điểm công bố.
• Người báo cáo: nhà nghiên cứu bảo mật độc lập (được ghi nhận trong thông báo công khai).

Ghi chú: Chúng tôi cố tình tránh đăng mã khai thác. Mục đích của bài viết này là giúp chủ sở hữu trang web, quản trị viên và nhóm bảo mật hiểu rõ rủi ro và ứng phó an toàn.

---

Phân tích kỹ thuật — Cách thức lỗ hổng có thể bị khai thác (mức độ cao)

1. Người quản trị đăng nhập vào WordPress.
2. Plugin này hiển thị giao diện chỉ dành cho quản trị viên (điểm cuối AJAX hoặc trang quản trị) chấp nhận tải tệp lên để chứa nội dung demo hoặc nhập gói.
3. Plugin không xác thực được:
   • Kiểu tệp và phần mở rộng phải đủ nghiêm ngặt (ví dụ: chấp nhận .php).
   • Tiêu đề kiểu nội dung và phát hiện MIME phía máy chủ.
   • Đường dẫn đích, cho phép duyệt thư mục hoặc lưu trữ vào các thư mục có thể truy cập trên web.
4. Tệp đã tải lên được lưu trữ ở vị trí mà máy chủ web có thể thực thi các tệp PHP (ví dụ: trong thư mục wp-content/uploads hoặc plugin).
5. Kẻ tấn công truy cập vào tệp đã tải lên thông qua yêu cầu web và thực thi các lệnh tùy ý hoặc mở cửa hậu webshell.

Tại sao quản trị viên có thể bị nhắm mục tiêu: Nhiều kẻ tấn công nhắm vào người dùng quản trị bằng cách tấn công brute force, nhồi thông tin đăng nhập, lừa đảo hoặc khai thác các lỗ hổng không liên quan. Một khi có được thông tin đăng nhập quản trị, chúng có thể khai thác bất kỳ lỗ hổng nào chỉ dành cho quản trị viên, chẳng hạn như sự cố tải lên này.

---

Các kịch bản tấn công thực tế

• Người dùng nội gián độc hại: Người dùng quản trị cố tình tải lên một cửa hậu PHP ngụy trang thành một phần của bản demo hoặc bản nhập chủ đề; cửa hậu này cung cấp quyền truy cập liên tục.
• Thông tin đăng nhập bị đánh cắp: Thông tin đăng nhập quản trị bị lộ (được sử dụng lại trên các trang web khác hoặc bị rò rỉ trong các vụ vi phạm) được sử dụng để đăng nhập và tải lên dữ liệu.
• Chiếm đoạt tài khoản thông qua kỹ thuật xã hội: Người quản trị trang web bị lừa tải tệp lên hoặc kích hoạt bản demo có chứa cửa hậu.
• Tấn công dây chuyền: Một lỗ hổng plugin hoặc chủ đề khác được kết hợp với lỗi tải lên này (kẻ tấn công giành được quyền quản trị thông qua leo thang, sau đó cài đặt webshell).

Tất cả những điều trên có thể dẫn đến trộm cắp dữ liệu, phá hoại trang web, spam SEO, khai thác tiền điện tử, lừa đảo hoặc chuyển sang các hệ thống khác trong môi trường lưu trữ của bạn.

---

Phát hiện và chỉ báo xâm phạm (IoC)

Hãy theo dõi các chỉ số sau. Đây không phải là tất cả nhưng là những dấu hiệu thực tế của việc bị bóc lột:

1. Các tệp PHP không mong muốn xuất hiện trong thư mục tải lên:
   • Các tệp trong wp-content/uploads có phần mở rộng .php hoặc phần mở rộng kép (ví dụ: image.php.jpg).
2. Các tập tin mới hoặc đã sửa đổi trong thư mục plugin/theme mà bạn không mong đợi.
3. Nhật ký bảng quản trị hiển thị các lượt tải lên điểm cuối Demo Import Kit từ các tài khoản quản trị viên hoặc địa chỉ IP bất thường.
4. Nhật ký truy cập web hiển thị các yêu cầu GET/POST tới các tệp mới tạo trả về 200 hoặc hiển thị các tham số giống lệnh.
5. Sử dụng CPU/mạng bất thường (có thể là do đào tiền điện tử).
6. Các tác vụ theo lịch trình đáng ngờ (mục wp-cron), người dùng quản trị mới hoặc vai trò người dùng đã thay đổi.
7. Kết nối ra bên ngoài từ máy chủ web đến các IP/tên miền không xác định.

Mẹo theo dõi:

• Bật tính năng ghi nhật ký ở cấp máy chủ để tạo tệp trong thư mục plugin và tệp tải lên của bạn.
• Sử dụng tính năng giám sát tính toàn vẹn của tệp (FIM) để phát hiện các tệp PHP mới được thêm vào.
• Kiểm tra nhật ký hoạt động của người dùng WordPress để biết các hành động tải tệp lên và những thay đổi vai trò bất ngờ.

---

Danh sách kiểm tra giảm thiểu ưu tiên (hành động ngay lập tức)

Nếu bạn sử dụng Demo Import Kit (≤ 1.1.0) hoặc không thể xác nhận bản vá đã được vá, hãy làm theo danh sách ưu tiên sau:

1. Hạn chế ngay lập tức tài khoản quản trị viên:
   • Thay đổi tạm thời mật khẩu quản trị viên, buộc xác thực lại đối với tất cả quản trị viên và bật 2FA mạnh cho người dùng quản trị viên.
   • Kiểm tra tài khoản quản trị; xóa các tài khoản không sử dụng hoặc đáng ngờ.
2. Giới hạn sử dụng plugin:
   • Hãy tắt plugin Demo Import Kit nếu bạn không cần. Nếu cần thiết, hãy hạn chế quyền truy cập chỉ dành cho quản trị viên đáng tin cậy.
3. Harden tải lên thư mục:
   • Chặn thực thi PHP khi tải lên (thêm quy tắc máy chủ web—xem ví dụ bên dưới).
   • Triển khai các quy tắc .htaccess / Nginx để từ chối thực thi các tệp trong wp-content/uploads và các vị trí có thể ghi khác.
4. Áp dụng bản vá ảo thông qua WAF:
   • Triển khai các quy tắc WAF để chặn các yêu cầu đến các điểm cuối tải lên plugin đã biết và chặn các POST nhiều phần đáng ngờ hoặc tải lên nội dung thực thi. Người đăng ký WP-Firewall có thể được bảo vệ ngay lập tức bằng bản vá ảo.
5. Quét toàn vẹn tệp và phần mềm độc hại:
   • Chạy quét toàn bộ trang web để tìm các tệp PHP không xác định và chữ ký webshell đã biết; xóa các tệp độc hại đã xác nhận theo cách có kiểm soát hoặc cách ly chúng.
6. Xem lại nhật ký và điều tra các lỗ hổng tiềm ẩn:
   • Kiểm tra nhật ký truy cập, nhật ký kiểm tra plugin và nhật ký lưu trữ để tìm bằng chứng khai thác. Nếu bạn xác nhận có sự xâm phạm, hãy làm theo các bước ứng phó sự cố bên dưới.
7. Lưu giữ và phục hồi bản sao lưu:
   • Đảm bảo bạn có bản sao lưu sạch được lưu trữ ngoài hệ thống. Không khôi phục từ bản sao lưu được tạo sau khi bị xâm nhập mà không đảm bảo chúng sạch.
8. Làm cứng ở cấp độ máy chủ:
   • Đảm bảo quyền hệ thống tệp là chính xác (wp-content chỉ có thể được ghi bởi máy chủ web khi cần thiết); tránh các thiết lập cho phép như 777.
9. Cập nhật các phần mềm khác:
   • Cập nhật lõi WordPress, các plugin và giao diện khác. Vá các sự cố đã biết khác để giảm thiểu nguy cơ bị tấn công.

---

Quy tắc máy chủ web để chặn thực thi PHP khi tải lên

Dưới đây là các đoạn mã tăng cường bảo mật tiêu chuẩn, an toàn. Hãy thêm vào cấu hình máy chủ web hoặc .htaccess của bạn (cẩn thận với cú pháp cho Nginx so với Apache). Các đoạn mã này giảm thiểu rủi ro bằng cách ngăn chặn việc thực thi PHP từ thư mục uploads.

Apache (.htaccess bên trong wp-content/uploads):

# Từ chối truy cập trực tiếp vào các tệp PHP Từ chối lệnh, cho phép Từ chối tất cả # Nếu máy chủ của bạn cần cho phép một số tập lệnh nhất định, hãy thắt chặt bằng cách chỉ liệt kê các mẫu được phép cụ thể.

Nginx (khối máy chủ):

vị trí ~* /wp-content/uploads/.*\.(php|php[0-9]*|phtml)$ { từ chối tất cả; trả về 404; }

Ghi chú:

• Các khối này ngăn chặn việc thực thi PHP nhưng vẫn cho phép phân phối hình ảnh, CSS, JS và phương tiện.
• Nếu trang web của bạn thực sự yêu cầu PHP khi tải lên (hiếm khi xảy ra), bạn sẽ cần một phương pháp có mục tiêu hơn.

---

Ý tưởng về chữ ký bản vá ảo/WAF (hướng dẫn cấp độ mẫu)

Là một nhà cung cấp tường lửa, mục tiêu của chúng tôi là ngăn chặn các nỗ lực khai thác mà không làm gián đoạn quy trình quản trị hợp lệ. Hãy cân nhắc việc sử dụng các quy tắc WAF nhắm vào các đặc điểm điểm cuối và tải trọng dễ bị tấn công thay vì chỉ tập trung vào các loại tệp chung chung.

Mẫu quy tắc được đề xuất (cấp cao):

• Chặn các yêu cầu POST/Multipart tới các điểm cuối AJAX quản trị hoặc các điểm cuối nhập cụ thể của plugin có chứa các tệp có phần mở rộng đáng ngờ (.php, .phtml, .phar, .pl, .cgi).
• Kiểm tra các tải trọng nhiều phần để tìm các dấu hiệu PHP có thể thực thi ( <?php, ) và chặn hoặc cách ly.
• Từ chối các tên tệp phân bổ nội dung có chứa chuỗi chuyển tiếp hoặc phần mở rộng kép (ví dụ: ../../, filename.php.jpg).
• Giới hạn kích thước và số lượng tệp tối đa cho điểm cuối nhập và yêu cầu các loại MIME đã biết cho các gói nhập bản demo thông thường (ví dụ: .xml, .json, .zip nhưng có kiểm tra nội dung zip ở phía máy chủ).
• Áp dụng kiểm tra địa lý hoặc danh tiếng IP khi người dùng quản trị tải tệp lên từ các khu vực bất thường hoặc có nguy cơ cao, kết hợp với việc thực thi 2FA.
• Hạn chế các yêu cầu đến điểm cuối tải lên của plugin để ngăn chặn việc lạm dụng tự động hàng loạt.

Quan trọng: Kiểm tra quy tắc là điều cần thiết — trước tiên hãy triển khai quy tắc ở chế độ chỉ giám sát để tránh các kết quả dương tính giả có thể phá vỡ các quy trình quản trị hợp lệ.

---

Sổ tay hướng dẫn ứng phó sự cố (nếu bạn nghi ngờ có sự xâm phạm)

1. Bao gồm:
   • Ngay lập tức chặn quyền truy cập của kẻ tấn công (thay đổi mật khẩu quản trị viên, vô hiệu hóa tài khoản người dùng bị nghi ngờ bị xâm phạm, thu hồi khóa API).
   • Đưa trang web vào chế độ bảo trì hoặc ngoại tuyến nếu bạn cần ngăn chặn thiệt hại đang diễn ra.
2. Bảo quản bằng chứng:
   • Tạo bản sao pháp y của nhật ký, webroot và ảnh chụp nhanh cơ sở dữ liệu có liên quan để điều tra.
3. Diệt trừ:
   • Xóa các tệp độc hại và cửa hậu (nhưng chỉ sau khi đảm bảo bạn hiểu cơ chế tồn tại lâu dài — đôi khi cửa hậu vẫn tồn tại trong cơ sở dữ liệu hoặc thông qua các tác vụ theo lịch trình).
   • Dọn dẹp hoặc thay thế thông tin đăng nhập bị xâm phạm.
4. Khôi phục:
   • Nếu cần, hãy khôi phục từ bản sao lưu sạch có ngày trước khi bị xâm nhập. Kiểm tra tính toàn vẹn trước khi đưa trở lại môi trường sản xuất.
5. Hồi phục:
   • Xây dựng lại và củng cố môi trường: cập nhật phần mềm, áp dụng các quy tắc WAF, thực thi 2FA, thắt chặt quyền đối với tệp.
6. Thông báo:
   • Nếu dữ liệu khách hàng hoặc dữ liệu cá nhân bị lộ, hãy tuân thủ các quy định về tiết lộ thông tin hiện hành (GDPR, luật địa phương) và thông báo cho các bên liên quan.
7. Đánh giá sau sự cố:
   • Ghi lại nguyên nhân gốc rễ, các bước khắc phục và cải tiến để ngăn ngừa tái diễn.

Nếu bạn không có chuyên môn ứng phó sự cố nội bộ, hãy thuê dịch vụ ứng phó sự cố chuyên nghiệp. Đôi khi, các đơn vị lưu trữ sẽ cung cấp hỗ trợ quét và khắc phục sự cố.

---

Tại sao việc vá lỗi ảo (WAF) lại quan trọng khi không có bản sửa lỗi chính thức

Khi nhà cung cấp chưa cung cấp bản vá chính thức, hoặc việc triển khai bản vá mất nhiều thời gian để đến được tất cả người dùng, bản vá ảo dựa trên WAF là cách nhanh nhất để ngăn chặn các nỗ lực khai thác. Bản vá ảo sử dụng bộ lọc lớp ứng dụng để phát hiện và chặn các yêu cầu độc hại nhắm vào chức năng dễ bị tấn công.

Những lợi ích:

• Bảo vệ tức thì ngay cả khi không có bản cập nhật từ nhà cung cấp.
• Thời gian ngừng hoạt động tối thiểu và chi phí vận hành thấp.
• Có thể áp dụng rộng rãi trên nhiều trang web bằng cùng một plugin.
• Chặn các hành vi khai thác hàng loạt tự động và những kẻ tấn công cơ hội.

Hạn chế:

• Bản vá ảo không thể thay thế cho bản sửa lỗi bảo mật phù hợp trong cơ sở mã plugin. Nó giúp giảm thiểu rủi ro nhưng không loại bỏ được lỗ hổng tiềm ẩn. Nhà phát triển nên vá plugin khi có bản sửa lỗi chính thức.

---

Khuyến nghị về việc gia cố lâu dài cho chủ sở hữu trang web

• Nguyên tắc đặc quyền tối thiểu: Giảm số lượng tài khoản quản trị viên và sử dụng các vai trò chi tiết nếu có thể. Cân nhắc việc phân chia tài khoản riêng cho biên tập viên nội dung và các tác vụ quản trị.
• Xác thực mạnh mẽ: Áp dụng mật khẩu mạnh, duy nhất và xác thực đa yếu tố cho tất cả người dùng quản trị.
• Quản trị plugin: Chỉ cài đặt plugin từ các nguồn đáng tin cậy và duy trì danh sách plugin đang hoạt động. Định kỳ kiểm tra và xóa các plugin không sử dụng.
• Không chạy các điểm cuối plugin thử nghiệm hoặc demo trên các trang web sản xuất: Một số điểm cuối nhập/demo chỉ được thiết kế cho mục đích phát triển. Nếu bạn phải sử dụng chúng, hãy hạn chế quyền truy cập (danh sách trắng IP, kích hoạt tạm thời).
• Theo dõi liên tục: Thiết lập giám sát tính toàn vẹn của tệp, ghi nhật ký kiểm tra của quản trị viên và quét tự động định kỳ.
• Chiến lược sao lưu: Sử dụng bản sao lưu bất biến hoặc sao lưu ngoài trang web với tính năng giữ nguyên phiên bản. Xác thực bản sao lưu thường xuyên.
• Vệ sinh tiếp khách: Ưu tiên các máy chủ có khả năng cô lập khách hàng và cung cấp các biện pháp bảo vệ phía máy chủ như cô lập quy trình, mod_security và quét điểm cuối.

---

Dòng thời gian và bối cảnh tiết lộ

• Lỗ hổng được ghi nhận công khai: Ngày 15 tháng 10 năm 2025.
• CVE được chỉ định: CVE-2025-10051.
• Bản sửa lỗi có sẵn từ nhà cung cấp: Chưa được công bố tại thời điểm tiết lộ.
• Nhà nghiên cứu được công nhận công khai về khám phá này.

Khi một lỗ hổng được công khai mà không có bản vá, các nỗ lực khai thác thường gia tăng nhanh chóng khi kẻ tấn công quét các trang web dễ bị tấn công. Hành động nhanh chóng sẽ giảm thiểu nguy cơ trang web của bạn trở thành một trong những nạn nhân đầu tiên.

---

Câu hỏi thường gặp (FAQ)

H: Nếu lỗi này yêu cầu quyền quản trị viên thì tại sao tôi phải lo lắng?

A: Vì tài khoản quản trị viên thường bị kẻ tấn công nhắm mục tiêu thông qua các hình thức tấn công nhồi nhét thông tin đăng nhập, lừa đảo hoặc các lỗ hổng bảo mật khác. Một khi tài khoản quản trị viên bị xâm nhập, kẻ tấn công có thể khai thác lỗ hổng này để thực thi mã từ xa liên tục.

H: Tôi có thể chặn việc tải tệp lên toàn bộ trang web không?

Đ: Trong nhiều trường hợp, câu trả lời là có — nếu trang web của bạn không cần tải lên cho các tác vụ quản trị. Tuy nhiên, một số quy trình công việc có thể phụ thuộc vào việc tải lên hợp lệ. Một cách tiếp cận an toàn hơn là vá lỗi ảo có mục tiêu, tăng cường bảo mật lưu trữ và hạn chế tài khoản hoặc IP nào có thể thực hiện tải lên.

H: Việc xóa plugin có khắc phục được vấn đề không?

A: Việc gỡ bỏ hoặc vô hiệu hóa plugin dễ bị tấn công sẽ ngăn chặn việc khai thác thêm thông qua các điểm cuối của plugin. Tuy nhiên, nếu kẻ tấn công đã sử dụng lỗ hổng để tải lên một cửa hậu, việc gỡ bỏ plugin sẽ không loại bỏ được cửa hậu. Bạn phải quét và làm sạch trang web theo hướng dẫn ứng phó sự cố.

H: Còn các hạn chế về loại tệp (MIME) ở cấp độ máy chủ thì sao?

A: Kiểm tra MIME phía máy chủ rất hữu ích nhưng có thể bị bỏ qua. Phòng thủ chuyên sâu là chìa khóa: đảm bảo các quy tắc máy chủ ngăn chặn việc thực thi các tệp đã tải lên, bật bảo vệ WAF và quét nội dung bên trong các tệp chứa (ví dụ: zip).

---

Cách WP-Firewall bảo vệ trang web của bạn (lợi ích thiết thực)

Với tư cách là nhóm đứng sau WP-Firewall, phương pháp của chúng tôi tập trung vào các biện pháp bảo vệ nhanh chóng, tác động tối thiểu giúp giảm thiểu rủi ro ngay lập tức:

• Quy tắc vá lỗi ảo nhanh chóng cho các lỗ hổng mới được phát hiện ảnh hưởng đến plugin WordPress. Các quy tắc này nhắm mục tiêu vào các điểm cuối và chữ ký payload dễ bị tấn công, ngăn chặn các yêu cầu khai thác đến mã plugin.
• Kiểm tra tải tệp lên: chặn tải lên nội dung thực thi và quét các tệp nén trước khi cho phép nhập.
• Ngăn chặn thực thi: khuyến nghị tăng cường bảo mật tự động và thực thi cấu hình để từ chối thực thi PHP trong các thư mục có thể ghi.
• Giám sát và cảnh báo theo thời gian thực về hoạt động quản trị đáng ngờ và thay đổi tệp.
• Trình quét phần mềm độc hại nhẹ để phát hiện các mẫu cửa hậu đã biết và các tệp bất thường.

Nếu bạn muốn dùng thử lớp bảo vệ của chúng tôi và được bảo vệ ngay lập tức, chúng tôi cung cấp gói bảo vệ Cơ bản Miễn phí bao gồm tường lửa được quản lý, WAF, quét phần mềm độc hại, băng thông không giới hạn và giảm thiểu 10 rủi ro hàng đầu của OWASP. Bạn có thể đăng ký và nhận được bảo vệ ngay lập tức trong khi lập kế hoạch khắc phục.

---

Bảo mật quản trị viên WordPress và tải lên của bạn trong vài phút — hãy bắt đầu với WP-Firewall Free

Nếu bạn quản lý một trang web WordPress và muốn được bảo vệ ngay lập tức khỏi các mối đe dọa như CVE-2025-10051, hãy cân nhắc bắt đầu với gói Cơ bản (Miễn phí) của WP-Firewall. Gói Miễn phí bao gồm các tính năng bảo vệ thiết yếu: tường lửa được quản lý, phạm vi bảo vệ WAF toàn diện, bảo vệ băng thông không giới hạn, trình quét phần mềm độc hại và các quy tắc giảm thiểu rủi ro OWASP Top 10. Đây là tuyến phòng thủ đầu tiên dễ dàng mà bạn có thể kích hoạt ngay trong khi điều tra và khắc phục sự cố plugin. Đăng ký tại đây để bắt đầu bảo vệ miễn phí: https://my.wp-firewall.com/buy/wp-firewall-free-plan/

(Dành cho các nhóm có nhu cầu cao hơn: Gói Standard và Pro bổ sung các tính năng như tự động xóa phần mềm độc hại, kiểm soát danh sách đen/danh sách trắng IP, báo cáo bảo mật hàng tháng và tự động vá lỗi ảo.)

---

Khuyến nghị cuối cùng — danh sách kiểm tra ngắn gọn dành cho chủ sở hữu trang web

• Nếu bạn sử dụng Demo Import Kit (≤ 1.1.0): hãy tạm thời tắt plugin nếu có thể.
• Xoay vòng và củng cố thông tin đăng nhập của quản trị viên; bật MFA.
• Sử dụng bản vá ảo (quy tắc WAF) ngay lập tức để chặn các nỗ lực tải lên đối với điểm cuối của plugin.
• Ngăn chặn việc thực thi PHP khi tải lên và chạy quét toàn bộ các tệp PHP đáng ngờ.
• Kiểm tra nhật ký quản trị và nhật ký lưu trữ để phát hiện hoạt động bất thường.
• Duy trì bản sao lưu sạch và tham gia ứng phó sự cố nếu bạn phát hiện dấu hiệu xâm phạm.
• Theo dõi các bản cập nhật của nhà cung cấp và áp dụng bản vá do nhà cung cấp cung cấp khi có bản vá.

---

Nếu bạn cần hỗ trợ triển khai các biện pháp bảo vệ nêu trên hoặc muốn triển khai bản vá ảo nhanh chóng trên nhiều trang web, đội ngũ WP-Firewall có thể hỗ trợ. Mục tiêu của chúng tôi là đảm bảo trang web của bạn luôn sẵn sàng, sạch sẽ và được bảo vệ trong khi các nhà phát triển đang nỗ lực khắc phục sự cố.